Segurança que dá para avaliar — não só prometer.
Esta página descreve como o Imaginne trata identidade, credenciais, execução e dados. Ela existe para que seu time de segurança consiga começar uma avaliação sem depender de uma reunião comercial.
Identidade e sessões
Autenticação OIDC com PKCE
Cada organização autentica com a própria identidade (single sign-on). Web e desktop usam o fluxo de autorização com PKCE; clientes de terminal usam device-code flow (RFC 8628). O Imaginne não guarda senha própria.
Sessões por dispositivo
Sessões são emitidas por instância de cliente, com tokens opacos. Revogar um dispositivo não derruba os outros.
Papéis e perfis
O que cada pessoa pode usar — integrações, skills, agentes, modelos — vem de papéis e perfis administrados pela organização.
Credenciais e segredos
Cofre por organização
Segredos de integração (chaves de API, senhas de banco, chaves SSH) ficam num cofre escopado pela organização, criptografados em repouso.
Injeção só na execução
Credenciais são resolvidas pela plataforma no momento da execução, com escopo por etapa — não passam pela conversa e não ficam disponíveis ao modelo além do necessário.
Integridade referencial
Um segredo referenciado por uma skill ou agente não pode ser apagado; a publicação falha se uma declaração de segredo não estiver vinculada.
Memória protegida
A memória automática passa por filtros que impedem que segredos e credenciais sejam persistidos.
Execução isolada
Sandbox com isolamento de kernel
Código e análises rodam em ambientes com gVisor (kernel de aplicação), filesystem raiz read-only e workspace efêmero por execução.
Egress controlado
A saída de rede dos ambientes de execução é restringida por política; o que a tarefa não precisa alcançar, ela não alcança.
Descartável por padrão
Terminou a execução, terminou o ambiente. Nada persiste no ambiente de execução entre tarefas.
Dados e acesso
Identidade delegada
Consultas a dados corporativos rodam com a identidade do próprio usuário, via token exchange OIDC. O controle de acesso que vale é o do seu banco — o Imaginne não é um superusuário.
Gating fail-closed
Integrações e capacidades só são carregadas quando ativas para organização, usuário e superfície. Sem permissão explícita, a ferramenta não existe para o modelo.
Fronteiras de conteúdo
Identificadores sensíveis são tratados em fronteiras de conteúdo com regras de redação escopadas por origem.
Artefatos duráveis
Arquivos entregues nas conversas vão para storage durável da organização — não para caminhos efêmeros de contêiner.
Modelos
Gateway único
Todo acesso a modelos passa por um gateway da plataforma, que abstrai o fornecedor e aplica as regras da organização.
BYOK
A organização pode usar as próprias chaves de modelo, escopadas por organização, com atribuição por usuário ou perfil.
Distribuição e atualização
Releases assinados
O manifesto de atualização dos clientes é assinado (Ed25519) e publica versão, tamanho e SHA-256 — a mesma fonte que a página de downloads exibe.
Builds nativos
O app de macOS é assinado e notarizado pela Apple; Windows é distribuído como MSI.
Auditoria e observabilidade
Decisões de política registradas
Decisões de acesso e eventos de execução são registrados para auditoria da organização.
Histórico de execução
Execuções, artefatos e uso ficam rastreáveis por organização.
Esta página descreve o produto como ele é hoje, operado como serviço gerenciado pela NNumbers. Ela é atualizada junto com o produto — o changelog registra a evolução. Changelog
Reporte de vulnerabilidades
Encontrou algo? Fale com a NNumbers pelos canais oficiais e trataremos com prioridade. Pedimos divulgação responsável.